Ошибка rcbottom sys

Hello,

I have been experiencing issues with very high CPU load on one core/thread and its constantly pinned to almost 100% in Task Manager:

I was able to use Process Explorer to see what was running on the core to cause the constant load. This showed me it is System Interrupts:

Tried updating drivers, removed all USB devices one at a time to see if went down but nothing. Ran Windows Performance Recorder and then Windows Performance Analyser which shows that rcbottom.sys is the one causing the interrupts:

I do not use RAID (at least not consciously, I’ve never set it up) and my specs are:

Type Hardware

The question I have is — can I remove rcbottom.sys or can I update it? I installed the AMD RAID Utility from my Motherboard’s drivers here: https://www.gigabyte.com/Motherboard/B550-AORUS-ELITE-rev-10/support#support-dl-driver

I hoped that would update the driver maybe, but nothing has improved.

I have tried to stop it from running at boot but it then causes a BSOD error with Stop Code: INACCESSIBLE BOOT DEVICE. Windows repair gets it to boot, but it re-activates this so makes no difference.

The constant load is hurting in games, temps etc. so if I could fix it, it would be great. Any help is much appreciated.

Go to techsupport

rcbottom.sys causing system interrupts and high cpu load on one core — how to update or remove?

I’ve been trying to upgrade my main PC from version 1709 to 1809 for several months without any success so far. Initially, it was a crash in rcbottom.sys (a completely crappy RAID driver from AMD that also seems to be written to handle NVMe drives). I’ve
only recently discovered that despite I removed that AMD driver it still was in the driver store and was loaded by a setup program during the upgrade. I don’t quite understand why stornvme.sys couldn’t be used. Anyway, I’ve removed all that AMD crap from the
driver store and installed Samsung NVMe driver that seemed to be a lot more stable. I was no longer getting that BSOD while upgrading (first with rcbottom.sys crash and the second about inaccessible boot drive), but now it seems that the setup program keeps
crashing (second boot, pre OOBE operation). I’m waiting for Microsoft to fix that crash, so I can finally upgrade. Here are some relevant details even though I believe that Windows 10 setup automatically sends them to the developers.

Here are parts from setupdiag output.

Matching Profile found: DebugSetupCrash — CEEBA202-6F04-4BC3-84B8-7B99AED924B1
System Information:
    Machine Name = Offline
    Manufacturer = Gigabyte Technology Co., Ltd.
    Model = Z390 AORUS MASTER
    HostOSArchitecture = x64
    FirmwareType = PCAT
    BiosReleaseDate = 20190116000000.000000+000
    BiosVendor = BIOS Date: 01/16/19 10:08:18 Ver: 05.0000D
    BiosVersion = F8e
    HostOSVersion = 10.0.16299
    HostOSBuildString = 16299.431.amd64fre.rs3_release_svc_escrow.180502-1908
    TargetOSBuildString = 10.0.17763.107 (rs5_release_svc_prod2.181026-1406)
    HostOSLanguageId = 1033
    HostOSEdition = Professional
    RegisteredAV = Windows Defender,Windows Defender,Windows Defender,Windows Defender,Windows Defender,Windows Defender,Windows Defender,Windows Defender,
    FilterDrivers = SamsungRapidFSFltr,BHDrvx64,eeCtrl,SRTSP,SymEFASI,SysCow,wcifs,PDFSFilter,luafv,stcvhdmf,Wof,FileInfo,
    UpgradeStartTime = 2019-02-20 13:24:22
    FinalizeStartTime = 2019-02-20 14:07:04
    UpgradeEndTime = 2019-02-20 14:43:12
    UpgradeElapsedTime = 01:18:50
    CV = Q90cNxqSqEOGizM3

STACK_TEXT:  
0000008f`08f8aac0 00007ffa`166b1dce : 00000207`94ccba80 0000008f`08f8abf0 00000000`00000001 00000207`94ccba80 : provengine!TraceLoggingCorrelationVector::ToString+0x23
0000008f`08f8aaf0 00007ffa`166b257d : 00000000`00000000 0000008f`08f8be40 00000207`9d7dcbb0 00000000`00000000 : provengine!CMVEngine::QueryPackageForState+0x37a
0000008f`08f8afb0 00007ffa`166af640 : 00000207`9d7dc4c8 0000008f`08f8be40 00000207`9d7dc4d0 00000000`00000000 : provengine!CMVEngine::HandleStatesInternal+0x45d
0000008f`08f8b140 00007ffa`166b0653 : 00000207`95ca1ba0 00000000`00000000 00000000`00000000 00000207`a4c3db70 : provengine!CMVEngine::HandleStatesForPackagesInternal+0x68c
0000008f`08f8b390 00007ffa`17c2e540 : 00000207`a4c3db60 00000207`a4c3da60 00000207`00000006 0000008f`08f8b580 : provengine!CMVEngine::HandleStates+0x4e3
0000008f`08f8b540 00007ffa`17cc4db1 : 00000207`919a4438 00000207`919a4438 00000207`919a4438 00000207`972c03d8 : provops!ProvOperations::ApplyKnownPackages+0x7c0
0000008f`08f8bae0 00007ffa`18ea2d2b : 00000207`9ab38db8 00007ffa`17cc4b90 0000008f`08f8be40 00000207`972c03d8 : ProvMigrate!ProvMigration+0x221
0000008f`08f8bbb0 00007ffa`190284b8 : 00000207`919a4438 00000207`972c03d8 000e0014`000207e3 00030084`000c002b : SetupPlatform!CProvisioningMigration::DoExecute+0x24b
0000008f`08f8bc50 00007ffa`1902fb35 : 00000207`919a4438 0000003a`0000000a 00000207`972c03d8 01d4c92a`9aab89a0 : SetupPlatform!COperation::Execute+0x100
0000008f`08f8bd40 00007ffa`18f6d8d5 : 0000008f`08f8bfb0 0000008f`08f8bfc0 00000207`91953ae8 00000207`9e4b1678 : SetupPlatform!COperationQueue::ExecuteOperations+0x19c5
0000008f`08f8bf50 00007ffa`18f7415d : 00000207`91932a58 00000207`91932a58 00000207`91959818 00000207`919ad998 : SetupPlatform!pExecutePostBootOperations+0x231
0000008f`08f8c020 00007ff7`bc3731aa : 00000000`00000001 00000000`00000003 00000000`00000001 00000000`00000000 : SetupPlatform!CSetupPlatformPrivate::Execute+0x43fd
0000008f`08f8c6b0 00007ff7`bc378bf9 : 00000000`00000001 00000000`00000001 00000000`00000000 00000000`00000000 : SetupPlatform_exe!wWinMain+0x1a1e
0000008f`08f8f930 00007ffa`235281f4 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : SetupPlatform_exe!__wmainCRTStartup+0x1c9
0000008f`08f8f9f0 00007ffa`24dfa251 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : kernel32!BaseThreadInitThunk+0x14
0000008f`08f8fa20 00000000`00000000 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : ntdll!RtlUserThreadStart+0x21

The whole report should already be in the hands of developers, but I can provide additional details if necessary.

Ошибка «DRIVER IRQL NOT LESS OR EQUAL» наиболее характерна для новых операционных систем Windows 10 и 8. В версиях ниже, Windows 7 и XP, она встречается значительно реже и сопровождается кодом остановки «0x000000d1». Это одно и то же. Поэтому способы исправления синего экрана универсальны, и ниже мы их подробно разберем.

Причина возникновения ошибки

Как правило, сбой появляется при наличии ошибки в обращении драйвера к памяти. Получается, что проблема находится на стороне ПО, однако тут не все так просто. Могут  быть и другие причины:

1. Повреждены или отсутствуют важные системные файлы.
2. Поврежден или устарел определенный драйвер.
3. Конфликты системы с установленным недавно новым оборудованием.
4. Выход из строя винчестера.
5. Влияние вредоносного ПО и вирусов.
6. Неисправность ОЗУ, материнской платы или любого другого компонента.
7. Проблема на стороне установленных программ.

Теперь пройдемся по каждому пункту более подробно и решим, что делать в конкретной ситуации.

Важно! Если Windows отказывается загружаться в стандартом режиме – не проблема. Все последующие действия выполняем через безопасный режим или с загрузки через LiveCD.

Проверка важных файлов системы

Первый и, пожалуй, самый простой способ избавиться от синего экрана, это произвести диагностику и исправление системных файлов. Делается это с помощью утилиты, которая запускается через командную строку, следующим способом:

1. Запускаем консоль команд и вводим в нее sfc /scannow, после чего жмем «Enter».
2. Дожидаемся окончания проверки и перезагружаемся.

Внимание! Сканирование может занимать от 20 минут до нескольких часов. Срок выполнения команды зависит от мощности компьютера, а также количества установленных на нем программ.

Данная утилита особенно помогает, если ошибка «DRIVER IRQL NOT LESS OR EQUAL» сопровождается кодом с указанием на конкретный файл, например, «ndis.sys», «ntoskrnl.exe», «nvlddmkm.sys», «wfplwfs.sys» или любой другой.

Внимание! Файлы с расширением «.sys» — это файлы драйвера конкретного компонента, при повреждении которых, выпадает синий экран (BSOD).

Неисправность драйверов

Как я уже говорил выше, если синий экран сопровождается кодом с указанием на какой-то определенный файл, то проблема находится на стороне конкретного драйвера. Такие файлы помогает выявить утилита анализа дампа «bluescreenview», обязательно ей воспользуйтесь

Для ее работы требуется, чтобы в системе была включена опция создания дампов. После ее запуска вы сразу же увидите неисправный компонент (он отмечается красным цветом).

Список самых проблемных драйверов вызывающие сбой:

• ndis.sys, netio.sys – обеспечивает работу сетевой карты. Следует обновить драйвер. Если у вас ноутбук, то зайдите на оф. сайт производителя и скачайте ПО оттуда, именно для вашей модели, если же компьютер, то с оф. сайта материнской платы. Не рекомендую проводить обновление через стандартный диспетчер устройств. Таким способом ПО в основном устанавливаются некорректно, либо же он говорит, что у вас используется последняя версия ПО. Если у вас и так установлена актуальная версия, то следует переустановить. Также в роли виновника может вступать установленный антивирус.
• nvlddmkm.sys или любой другой, имеющий начальные буквы «nv» – отвечает за работу видеокарты NVIDIA. В качестве решения предлагаю полностью удалить имеющийся драйвер, используя утилиту DDU. Подробнее с данной утилитой можно ознакомиться на официальном портале его разработчиков. Затем необходимо скачать и установить последнюю версию драйвера с официального сайта NVIDIA Если у вас ноутбук, то скачайте его с сайта производителя, именно под вашу модель.
• atikmdag.sys – имеет отношение к видеокарте ATI/AMD RADEON. Решение будет таким же, как и в случае с NVIDIA. Необходимо скачать и установить актуальное ПО.
• storport.sys – проблема с подключенными устройствами через USB или с жестким диском/SSD. Попробуйте отключить все сторонние устройства (кроме мыши и клавиатуры). Убедитесь в исправности SSD накопителя (переустановите драйвер AHCI, в биосе поменяйте режим работы на AHCI). Сбросите настройки BIOS.
• dxgmms2.sys – влияет на работу видеокарты. Решение будет таким же, как в случае с nvlddmkm.sys, связанным с видеокартой NVIDIA – переустановка ПО на видеокарту. Также можно выключить аппаратное ускорение.
• usbehci.sys – проблема с драйвером USB контроллера. Попробуйте его переустановить.
• cmaudio.sys – отвечает за корректную работу звуковой карты. Решение: удаление и переустановка.
• wfplwfs.sys – обычно виновником выступает антивирус Comodo, ESET или McAfee. Также может относиться к сетевой карте.
• tcpip.sys – драйвер протокола TCP/IP. Исправить ошибку DRIVER IRQL NOT LESS OR EQUAL помогает обновление ПО сетевой карты или отключение антивируса. Также выполните команду в консоли «netsh int ip reset» (без кавычек), после чего перезагрузить компьютер.

Обычно все эти ошибки идут наряду с «ntoskrnl.exe» (ядро операционной системы). Если же в анализе дампа вы видите только «ntoskrnl.exe», то, скорее всего, причина в вашей сборке Windows. Попробуйте ее переустановить, заменив другой. Скачать актуальную версию Windows можно, перейдя на официальный сайт Microsoft.

Важно! Во избежание попадания на ваш ПК вирусных программ, не рекомендуется пользоваться пиратской версией ОС.

Конфликты оборудования

Нередко подключенное устройство или его ПО не совместимо с установленной ОС Windows. Проверить это можно прочитав документацию к подключенному компоненту или просто отключив его от компьютера.

Если окажется, что устройство совместимо, то причиной может выступать ПО, требуемое для его работы. Убедитесь, что оно подходит для вашей версии Windows. Как показывает практика, отключение конфликтующего оборудования и удаление его ПО способно устранить синий экран.

Выход из строя винчестера

Жесткие диски не вечны, со временем они начинают «сыпаться», появляются поврежденные сектора, издаются странные звуки. Поэтому рекомендую произвести проверку жесткого диска. И при необходимости заменить его или попробовать восстановить. Но как показывает практика, восстановление редко дает продолжительный результат.

Вредоносное ПО

Думаю, здесь и говорить особо не стоит о том, какое влияние оказывают вирусы на работоспособность Windows. Чаще всего они повреждают или заменяют важные файлы, меняют записи в реестре, все это способно вызвать ряд ошибок в ОС.

Иметь установленный на компьютере антивирус – обязанность каждого разумного пользователя ПК. В наше время существует ряд угроз, которые передаются через кэш браузера. То есть даже не придется специально ничего скачивать. Антивирусы способны блокировать вредоносные сайты, не допуская заражения ПК.

Проведите проверку антивирусными сканерами. Это повысит шанс выявления вредоносного ПО.

Наиболее технически продвинутыми принято считать антивирусы «Kaspersky» (скачать с официального сайта) и «Avast» (скачать с официального сайта).

Помимо этого не помешает выполнить очистку и исправление неверных записей в реестре, используя утилиту CCleaner. Скачать ее также можно совершенно бесплатно.

Неисправность материнской платы или ее компонентов

Малейшие повреждения материнской платы могут сказать на работоспособности всего ПК. Чаще всего проблема находится в конденсаторах, которые требуется заменить. Также может быть перегрев определенного компонента или выход из строя ее составляющих (слота ОЗУ, PCI Express и т.д).

Бывает, что BSOD возникает из-за неисправной планки памяти (ОЗУ) или их несовместимости друг с другом, а также с материнской платой. Выньте одну планку, переставьте ее в другой слот и посмотрите на результат.

Также можно выполнить проверку оперативной памяти на предмет ошибок. В Windows 10 и 8 для этого есть встроенная в систему утилита, найти ее можно используя поиск, введя фразу «оперативной».

Либо же использовать программу Memtest86. Но как показывает практика, она не всегда способна выявить дефекты ОЗУ.

Установленные программы

К неработоспособности Windows могут приводить установленные программы или антивирусы. Последние, чаще всего вызывают ошибку с указанием на файл wfplwfs.sys. В качестве решения предлагаю удалить все программы, установленные в последнее время.

Итак, я рассказал вам о множестве способов исправления неполадки. Рекомендуется последовательно использовать каждый из них, поскольку трудно определить, из-за чего именно в конкретном случае произошла ошибка. Но если остались вопросы — пишите в комментариях, постараюсь помочь.

Видео по теме: